Сакура комплаенс

Спокоен пиарщик в зимнем саду, несмотря на атаку с утечкой

Японский автогигант Nissan допустил утечку данных 21 000 клиентов, но избежал разноса в публичном поле. Редкий пример координации коммуникаций или просто повезло? Доставайте инструмент, разомнемся перед окончательным уходом в новогоднюю вакханалию

Пиарщики Nissan 23 декабря проактивно запустили стейтмент о том, что автоконцерн по касательной затронула атака на подрядчика — компанию Red Hat, которая разрабатывала customer management system для дилеров Nissan.

Само антикризисное заявление Nissan прямо в заголовке начинается с извинений. С японского всю красоту и стройность не передать, но мы попробуем.

26 сентября Red Hat обнаружила несанкционированный доступ к своей инфраструктуре, где и хранились данные, в том числе, заказчиков Nissan.

3 октября Red Hat шлет всем партнерам и клиентам отчет об кибератаке. Его получает и Nissan, после чего сообщает об инциденте регулятору и параллельно связывается с клиентами, чьи персональные данные могли оказаться скомпрометированными.

В итоге выяснилось, что суммарно утечка затронула 21 000 клиентов Nissan, которые владеют тачками или обслуживаются в компании Fukuoka Nissan Motor Co., Ltd. (ныне Nissan Fukuoka Sales Co., Ltd.).

Nissan сам указывает состав утекших персональных данных: адрес, имя, номер телефона, часть адреса электронной почты, а также иная информация о клиентах, используемая в рамках коммерческой деятельности. Данные банковских карт не пострадали.

Рассказав о принятых мерах, компания просит проявлять бдительность, оставляет контакты и еще раз извиняется.

Заметим, все это время, а это 81 (!) день с момента получения отчета Red Hat, в СМИ про Nissan ничего не просочилось.

Японцы без публичного кризиса вели работы по уведомлению клиентов, оценке и локализации инцидента. И это бывает редко: обычно пиар, опустив забрало, вынужден защищать репутацию, когда инцидент не на стадии «у нас уже все норм».

Как ни один из 21 000 клиентов не опубликовал в соцсетях уведомление Nissan до официального стейтмента, а если и опубликовал, то это не увидели журналисты — не знаю. Рождественское чудо какое-то🎄

Итог: Nissan контролируемо и проактивно выпустил доверительное сообщение, назвал точную цифру, географию инцидента и ограничил влияние на репутацию. Всем бы так!

❤️ — молодец Nissan
🍾 — просто повезло
😀 — а можно серьезные посты после праздников?

#антикризис #кибербез